RT，有些东西开在国内小鸡，有很多海外IP在类似TCPING一样做无意义的连接。 数量太多，一个一个屏蔽不过来，想直接iptables屏蔽了所有海外IP段， 不知道大佬们有没有什么方便点的办法~ 谢谢大佬们

海外 IP 明显多于国内 IP，因此你应该使用白名单而不是黑名单。 即允许所有国内 IP 段访问，并阻止其他 IP 段访问。

ufw 白名单